Versions Compared

Old Version 5

changes.mady.by.user camille dubourgeois

Saved on

compared with

New Version Current

changes.mady.by.user Soubrié Grégoire

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Comment: Make by tools (01.00.01) - action=clean_macro_parameter
Scroll Ignore
scroll-pdftrue
scroll-officetrue
scroll-chmtrue
scroll-htmlfalse
scroll-docbooktrue
scroll-eclipsehelptrue
scroll-epubtrue
Panel
titleSommaire

Table of Contents
stylenone

Contexte


Afin de superviser un switch via les protocoles SNMP v1 et v2, le pack Switch-SNMP met à disposition

Contexte

Pour utiliser la connexion SNMPv1/2, le pack switch vous offrent deux modèles d'hôtes.Les deux modèles d'hôtes sont les suivants : switch et switch-detailed

Différences entre les modèles switch et switch-detailed

 

  • Switch-SNMPv1v2 permet une supervision d'un switch pour une utilisation minimale et synthétique.
  • Switch-SNMPv1v2-detailed permet une supervision d'un switch pour une utilisation détaillée de chaque interface réseau et fournit des informations supplémentaires ( utilisation CPU, consommation mémoire… ).

Consulter le tableau suivant pour comparer les modèles et choisir celui convenant le mieux pour votre supervision.


Information pour les Admins Shinken : Les deux modèles d'hôtes héritent d'un modèle ( Switch-base ) contenant les données de base pour une configuration SNMP.

Excerpt
Switch-SNMPv1v2Switch-SNMPv1v2-detailed
  • Offre une vue synthétique, chaque check représentant l'état général de toutes les interfaces de l'équipement réseau.
  • Nécessite simplement la configuration du protocole SNMP ( aucune configuration par interface de l'équipement réseau ).
  • Conseillé, uniquement, si vous avez besoin de connaitre l'état général de votre switch, sans avoir besoin d'identifier un problème précisement.
  • Il sera difficile de trouver la source du problème via ce modèle, car il n'est pas conçu pour cela.
    • Les erreurs se perdant au milieu des informations des multiples interfaces réseau.
    • Attention, si votre check est déjà en CRITIQUE, un deuxième problème ne génèrera pas une nouvelle notification, car son état ne changera pas.

( voir la page Modèle Switch-SNMPv1v2 )

  • Offre une vue détaillée. Il permet de faire un check par interface d'équipement réseau.
  • Nécessite la configuration du protocole SNMP et
switch switch-detailed 
  • Ces modèles vous offrent une vue d'ensemble pour chaque check sur l'état général de vos interfaces 
  • Mise a part la mise en place du protocol SNMP, il ne nécéssite aucune configuration
  • Ces modèles sont donc conseillés si vous voulez une vue sur l'ensemble de vos interfaces en un seul résultat, mais attention, si un problème est rencontré même sur une seule des interfaces, alors le résultat indiquant l'erreur risque d'être noyé par la masse d'informations renvoyées par le check.De même, si un second problème venait à apparaître, il en serait alors, encore plus difficilement repérable.
  • Ces modèles vous offrent une vue éclatée, c'est a dire un résultat interface par interface pour chaque check que vous allez effectuer
    • En plus de configurer SNMP, il sera nécessaire
    • de configurer le nom de toutes les interfaces dans l'interface de configuration Shinken.
  • Ces modèles sont conseillés si vous vous voulez voir une description interface par interface des différents checks proposé, cela vous demande une configuration, mais si un problème vient à apparaître, il vous indiquera alors l'interface qui pose problème.

    • Comment configurer le pack SWITCH en connexion SNMPv1/2

    En utilisant l'interface de Configuration

    Dans l'interface de Configuration,

    • créez ou éditez un Hôte,
    • et ajoutez le modèle "switch" ou "switch-detailed"  dans la propriété "Modèles d'hôte hérités" à l'aide du menu déroulant.
    • Conseillé si vous avez besoin de connaitre l'état de votre switch et d'identifier directement la cause du problème.
    • Pour identifier les causes du problème, le modèle fourni :
      • Plusieurs checks par interface ( ce qui permet de détecter plus facilement le ou les interfaces problématiques ).
      • Des checks supplémentaires comme l'utilisation CPU, la consommation mémoire…


    ( voir la page Modèle Switch-SNMPv1v2-detailed )

    Liste des modèles d'hôte pour SNMP v1 et v2

    NomLien
    No Format
    Switch-SNMPv1v2
    		Modèle Switch-SNMPv1v2
    No Format
    Switch-SNMPv1v2-detailed
    		Modèle Switch-SNMPv1v2-detailed

    Vérification de la compatibilité SNMP avec le switch à superviser

    Vous pouvez tester la

    En éditant les fichiers de configuration d'un collecteur ( cfg )

    Dans un fichier de configuration,

    • créez ou éditez votre définition d'hôte
    • en ajoutant, dans la propriété "use", la valeur "switch" ou "switch-detailed"" selon les besoins.

    Puis, le contenue du fichier devra alors être importé avec une source d'import de fichier de configuration ( plus d'information sur cette page: Collecteur de type ( cfg-file-import ) - Import depuis des fichiers au format .cfg ).

    Configuration de la connexion 

    Pour l'exécution correcte des commandes de supervision, vous aurez besoin d'une connexion SNMP v2.

    Quelques informations au préalable sont nécessaires pour la bonne compréhension de cette partie :

    • Du côté du serveur Shinken, l'exécution des commandes est réalisée par les Pollers.
    • D'autre part, du côté des machines switch supervisées, les composants SNMP sont paramétrés avec une communauté.

    Côté switch supervisé

    En fonction de votre matériel, il faut configurer la partie SNMP.

    Côté serveur Poller

    Les scripts sont exécutés par le ou les serveurs Poller.

    • Les commandes sont basées sur des scripts PERL.
    • Pour information, les librairies suivantes sont nécessaires:
      • Déja installé par l'installeur de Shinken :
        • net-snmp-utils
        • net-snmp-libs
      • Nécéssaire pour faire fonctionner la nouvelle version du check_nwc_health si elles ne sont pas encore installées sur vote machine :
        • perl-JSON
        • perl-File-Slurp
        • perl-JSON-XS

    Test de connexion

    Vous pouvez tester la bonne configuration du service SNMP de votre switch depuis votre serveur Poller en fonction du SNMP utilisé

    Code Block
    [root@shinken-poller ~]# snmpwalk -v2c -c COMMUNAUTE IP-SWITCH

    En replaçant COMMUNAUTE et IP-SWITCH par ceux de votre switch.

    Une liste de valeur doit défiler à l'écran pour valider la bonne connexion, comme l'exemple ci-dessous.
    Code Block
    themeEmacs
    $ snmpwalk -v2c -c public 192.168.1.4
SNMPv2-MIB::sysDescr.0 = STRING: Cisco Internetwork Operating System SoftwareIOS (tm) MSFC Software (C6MSFC-JS-M), Version 12.0(7)XE1, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)TAC:Home:SW:IOS:Specials for infoCopyright (c) 1986-2000 by cisco Systems, Inc.Compiled Thu 03-Feb-00 23:
SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.9.1.258
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (22061) 0:03:40.61
SNMPv2-MIB::sysContact.0 = STRING: admin
SNMPv2-MIB::sysName.0 = STRING: CISCOROUTER
SNMPv2-MIB::sysLocation.0 = STRING: server-room
SNMPv2-MIB::sysServices.0 = INTEGER: 78
SNMPv2-MIB::sysORLastChange.0 = Timeticks: (0) 0:00:00.00
IF-MIB::ifNumber.0 = INTEGER: 13
IF-MIB::ifIndex.2 = INTEGER: 2
...

    Côté interface de configuration Shinken

    Dans chaque hôte héritant du modèle d'hôte "switch" ou "switch-detailed", vous aurez la donnée SNMPCOMMUNITY concernant la communauté SNMP  interrogé :

    DescriptionValeur par défautValeur par défaut à l'installation de shinkenSNMPCOMMUNITY

    Communauté SNMP v2

    • En SNMP v1/v2 la communauté est un équivalent du mot de passe pour se connecter sur les équipements.
    • Important: les droits SNMP nécessaire sur l'équipement ne sont qu'en LECTURE SEULE, les sondes n'ont pas besoin d'avoir de droits d'écriture.
    $SNMPCOMMUNITYREAD$public Info
    titleRemarque

    $SNMPCOMMUNITYREAD$ est une donnée globale qui dont la valeur est modifiable dans le fichier /etc/shinken/resource.d/snmp.cfg,

    La modification des valeurs par défaut présentes dans le fichier du serveur ( /etc/shinken/resource.d/snmp.cfg ) nécessite un redémarrage :

    • du Synchronizer pour le voir dans l'interface
    • et l'envoie d'une configuration ou d'un redémarrage de l'Arbiter pour que la modification soit prise en compte en supervision.

    Attention cependant, la modification dans le fichier direct entraînera

    • après le prochain redémarrage du Synchronizer, une modification du comportement du modèle
    • et donc potentiellement de tous les hôtes utilisant cette donnée ( dans le cas où l'hôte n'a pas surchargé cette valeur ).

    .

    Excerpt Include
    Mise en place du Pack Switch-SNMP
    Mise en place du Pack Switch-SNMP
    nopaneltrue

    Par exemple, voici le paramétrage d'une connexion avec la communauté SNMPv1/2 :

    Image Removed

    Version des scripts livrés

    check_nwc_health : 10.3.0.2